personuppgiftsansvariga

Personuppgiftsansvarig är den fysisk eller juridisk person, myndighet, eller annan enhet som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandling av personuppgifter. I GDPR:s termer är den som kontrollerar behandlingen av personuppgifter den så kallade data controller. Ansvarig kan vara ett företag, en förening, en myndighet eller annan organisation.

Ansvarig ska säkerställa att behandlingen följer lagstiftningen. Det innebär att det finns en rättslig grund för behandlingen, att registrerade informeras tydligt, och att deras rättigheter respekteras. Vidare ska grundläggande dataskyddsprinciper följas: laglighet, transparens, ändamålsbegränsning, dataminimering, korrekthet, lagringsminimering, integritet och konfidentialitet samt ansvarsskyldighet. Den ansvariga ska föra ett register över behandlingsaktiviteter och genomföra konsekvensutredningar (DPIA) när behandlingen innebär hög risk för de registrerade.

Den ansvariga ska också se till att avtal finns med personuppgiftsbiträden (operatörer som behandlar på uppdrag) och att överföringar av personuppgifter till tredje land skyddas av adekvata skyddsåtgärder, såsom standardavtalsklausuler eller andra rättsliga garantier. Vid behov ska säkerhetsåtgärder och uppföljning av efterlevnad genomföras.

Dataskyddsarbete kan kräva en registrerad dataskyddsombud (DPO) som ger råd, övervakar efterlevnad och är kontaktpunkt mot registrerade och tillsynsmyndigheten. I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet. Ansvarig är i regel ansvarig för att alla dessa krav uppfylls och för att åtgärder vidtas vid överträdelser eller dataintrång.